Revisões de firmware muitas vezes exigem várias ferramentas e tratamento cuidadoso de evidências. Esta skill orienta extração autorizada, emulação, revisão de vulnerabilidades e geração de relatórios.

Alterações em branches podem esconder regressões e falhas de segurança. Esta skill orienta Claude, Codex e Claude Code por meio de uma revisão estruturada.

Falhas de path traversal podem expor arquivos do servidor e credenciais. Esta skill oferece a testadores autorizados um fluxo de trabalho estruturado para encontrá-las, comprová-las e reportá-las.

Falhas de path traversal podem expor arquivos e credenciais do servidor. Esta skill orienta testadores autorizados em descoberta, validação, avaliação de impacto e remediação.

Testadores web precisam de orientação focada em ffuf ao planejar fuzzing de diretórios, parâmetros ou hosts virtuais. Esta skill oferece ao Claude, Codex e Claude Code um fluxo de trabalho simples para discussões sobre fuzzing web.

Equipes de segurança precisam de um método repetível para avaliações autorizadas. Esta skill organiza reconhecimento, varredura, evidências de exploração e relatórios em um único fluxo de trabalho.

Problemas em dependências podem expor produtos a vulnerabilidades, conflitos de licença e riscos na cadeia de suprimentos. Esta habilidade orienta Claude, Codex e Claude Code em auditorias, planejamento de upgrades e relatórios de remediação.

Aplicações web podem refletir entradas inseguras e expor usuários a ataques do lado do cliente. Esta habilidade ajuda testadores autorizados a planejar verificações de XSS, classificar achados e documentar a remediação.

O risco de dependências é difícil de priorizar entre vulnerabilidades, licenças, atualizações e sinais da cadeia de suprimentos. Esta skill orienta Claude, Codex e Claude Code por meio de auditorias estruturadas e planos de remediação.

Equipes de nuvem precisam de uma forma estruturada para testar a exposição em AWS, Azure e GCP. Esta skill organiza etapas autorizadas de avaliação de nuvem, enumeração de recursos e relatórios focados em remediação.

A configuração do Clerk pode estar sujeita a erros em middleware, componentes de servidor, organizações e webhooks. Esta skill fornece orientação de implementação focada para fluxos de autenticação seguros no Next.js.

As equipas podem deixar passar defeitos de segurança comuns antes da colocação em produção. Esta skill fornece uma checklist estruturada para segredos, validação de entradas, autenticação e testes.

Testes manuais de segurança web podem ser lentos sem um fluxo de trabalho repetível no Burp. Esta skill orienta a configuração de proxy, a reprodução de requisições, o controle de escopo, a varredura e a criação de relatórios.

As equipas web precisam de uma forma repetível de inspecionar e testar o tráfego das aplicações. Esta skill orienta fluxos de trabalho autorizados do Burp Suite para interceção, repetição, varredura e revisão de constatações.

Falhas de autenticação podem expor contas, sessões e fluxos de redefinição à tomada de controle. Esta skill orienta testadores autorizados por verificações estruturadas e relatórios.

Falhas de autenticação podem levar à tomada de controle de contas e à exposição de dados. Esta habilidade orienta testadores autorizados por verificações estruturadas de senhas, sessões, MFA e fluxos de redefinição.

A análise binária pode ser lenta quando os padrões de assembly não são claros. Esta habilidade fornece padrões de referência para desassemblagem, descompilação, fluxo de controle e notas de engenharia reversa.

Equipes de backend precisam de implementações seguras que previnam vulnerabilidades comuns. Esta skill orienta validação, autenticação, reforço de APIs, proteção de banco de dados e revisões de segurança.

Equipes Java precisam de padrões consistentes para gerenciar segredos no Azure Key Vault. Esta skill fornece exemplos do SDK para tarefas de criação, leitura, rotação, exclusão, recuperação, backup e restauração.

Equipes Java precisam de exemplos seguros para operações de chaves do Azure Key Vault. Esta skill oferece orientação focada do Java SDK para clientes de chaves, operações criptográficas, rotação e recuperação.